海太半導體(無錫)有限公司(以下簡稱“海太半導體”)由江蘇首家上市公司——太極實業(占股55%)和全球第二大DRAM生產商——韓國SK海力士株式會社(占股45%)共同投資,于2009年11月10日合資成立的集成電路封裝測試企業。公司注冊資本1.75億美元,總投資4億美元,地處無錫市高新綜合保稅區,占地180畝。2010年6月,封裝和測試全線投產 ;2011年8月,模組工廠正式投產。
目前,公司已成為擁有IC芯片探針測試、封裝、封裝測試、模組裝配及測試等后工序服務企業,最新制程達到20納米級。最高品質、技術領先、友好環境、倫理經營是海太半導體的經營方針,公司嚴格遵守經營信條,為客戶提供最高品質的產品和服務。近年來,海太的技術水平不斷提升,產能不斷擴大,公司已成為年銷售超過30億元人民幣、員工數超過3000人的半導體后工序骨干企業。本著對人和產品負責的態度,公司堅持環境經營、可持續經營的長期目標,視回饋社會為己任。海太半導體正朝著“成為受人尊敬的企業”穩步前進!
企業屢現漏洞,“性能”“安全”如何兩全?
面對海太半導體這樣的大型制造企業,從一個零部件開始生產, 再到組裝、銷售, 客戶服務, IT 系統應用已經成為業務核心不可或缺。 但是正如相對論中提到的一樣,任何事物的發展都是帶有正負兩種效應, 安全產品也是一把“ 雙刃劍”。企業的虛擬化系統及OA網絡雖曾屢屢遭遇到網絡病毒的大量攻擊,但是部署傳統的安全軟件又會對業務連續性造成不小的影響。信息技術部處于“性能”“安全”取舍兩難的境地。
作為網絡信息共享和交叉訪問的核心,如果虛擬化服務器及存儲服務器遭遇病毒感染,就會發生全網范圍的感染——若應用服務器的宕機,則會造成業務的不暢甚至終端;若文檔、數據庫、電子郵件或其他重要的數據項沒有最近的或可用的備份,則可能會丟失。 作為生產制造企業而言, 丟失一個關鍵的文檔就有可能對業務有重大的影響。工程師可能花費一天的時間對一份產品設計取得了重大進展,當病毒損壞或破壞文檔時,這些努力就全白費了。 而服務器一旦遭遇病毒侵蝕,最直接的后果就是損失工作效率。
據了解,信息技術部的工程師之前試用過一些傳統的防毒軟件,但它們無法專門為Vmware虛擬化平臺及EMC存儲系統提供安全防護,也無法做到統一管理。由于未能采用特殊設計,這些防毒軟件的文件級掃描程序調用很頻繁,并且文件掃描會讓客戶端在調用文件時被鎖定或直接隔離該文件,此行為可能會導致設備運行出現嚴重故障。
卡巴斯基雙管齊下,“性能”“安全”巧妙兼得
卡巴斯基針對海太半導體虛擬化環境和存儲環境遇到的問題,按需定制、對癥下藥——
Kaspersky Virtualization Security(KSV)在子虛擬機上采用了最先進的“無代理”防護技術,因此可以幫助底層宿主機大幅降低負載狀況,同時利用云安全防護代碼更新,這使得整個部署過程非常迅速簡便。在正式部署KSV 之后,海太半導體將其與 VMware vCenter 進行了整合,并對 VMware vSphere 虛擬機上的操作系統和應用系統進行了實時監控,有效的保證了之前設計的“虛擬機密度”達到了效能最佳狀態。
而Kasperskyantivirus for Storage(KAV)是特別為保護 EMC VNX 儲存系統設計。內含卡巴斯基一致的世界級防護網絡威脅與其他核心技術功能。防護程序完全的與所有 EMCVNX系列產品兼容,并提供空前的高等級信息安全防護。所有的數據在寫入或修改之前皆會被實時掃瞄,確保所有在 EMC VNX裝置上的檔案或壓縮文件皆無任何型態的惡意軟件。
信息技術部的虞王先生表示:“之前我們擔心的就是安全防護可能在加載到虛擬化和存儲環境中失去平衡。 而卡巴斯基推出“KSV+KAV”這樣專門針對服務器安全解決的方案,為我們提供了全面完善的多平臺選擇。 一方面通過簡化虛擬化安全架構,我們可以創建更動態和靈活的數據中心,提高了業務敏捷性;另一方面通過兼顧存儲性能的考量,對現有的存儲環境加強了病毒過濾,提升了辦公網數據交流的安全性;而在下一步籌措IT建設中,我們對卡巴斯基的防護能力也更加有信心。相信,今后我們談到安全防范的時候,肯定少不了卡巴斯基的身影。 ”